10/09/23 11:03:29
>>639
ウイルスバスターは、感染の確率の高いウイルス20％の定義をローカルに持っています。
それがハッシュ値照合かどうかは分かりませんが、一般的なウイルス定義はクラウド上での更新となります。
つまり、ウイルスのハッシュ値をクラウド上のデータベースへ追加していくのです。亜種も全部。
おっしゃるとおり、ハッシュ値でヒューリスティックなんかできませんから、クラウド上での照合にヒューリスティックはありません。
しかし、ローカル定義はハッシュ値照合じゃない可能性もありますから、そこにヒューリスティックがある可能性も否定できないのです。